Penetration Testing

Welke kwetsbaarheden zijn er in uw ICT en hoe kunnen die worden misbruikt?

Onze OSCP gecertificeerde ethical hackers gaan voor u aan de slag. Via een zogenaamde pentest vinden ze de de kwetsbaarheden binnen uw website, web applicatie, IT-infrastructuur of mobiele apps.

Samen met u bepalen we de onderzoeksvraag voor de pentest en de juiste scope. Onderdeel van deze scope voor de penetratietest is de diepgang die onze pentesters hanteren.

• Bij een blackbox test onderzoeken we welke kwetsbaarheden de pentester zonder enige voorkennis kan misbruiken.
• Bij een greybox test heeft de ethische hacker dezelfde toegangsrechten als een normale gebruiker van het systeem.
• Bij een whitebox test onderzoeken we ook de broncode en configuratie van uw systemen.

Pentesting rapportages

Het resultaat van een pentest is een glasheldere rapportage. Voor elke bevinding bepalen we het risico van de kwetsbaarheid middels de CVSS 3.0 methodiek. Dit maakt de resultaten meetbaar en helpt u om de uitkomsten te prioriteren.

Daarnaast voorzien we elke bevinding van een uitgebreide beschrijving. Zo kunnen uw specialisten onze bevindingen reproduceren. Tenslotte is elke bevinding voorzien van een goed advies om de kwetsbaarheid te verhelpen.

We presenteren de resultaten van de pentest persoonlijk. Zo bent u er zeker van dat al uw vragen zijn beantwoord. Dat garandeert dat u met de aanbevelingen uit de voeten kunt.

Penetration testing as a service

Een penetration test kunt u eenmalig of periodiek uitvoeren. Nog liever helpen wij u met het inrichten van een penetration test proces dat het beste aansluit bij uw situatie. Wij realiseren voor u een goed ingeregeld proces voor een vast bedrag per maand.

Ook helpen we u met  opleidingen tot pentester voor uw eigen mensen als u dat wilt. Kijk daarvoor naar onze trainingen.

Met de 360 graden benadering voor informatiebeveiliging van Northwave zorgt u er voor dat al uw belangrijke informatie altijd goed beveiligd is. Wij maken de doorvertaling van abstracte risico’s naar concrete en toepasbare stappen in uw bedrijfspraktijk.

Inzicht krijgen in de kwetsbaarheden binnen uw IT omgeving? Neem contact met ons op voor een vrijblijvend intake gesprek.